- elastic 账号：拥有 superuser 角色，是内置的超级用户。
- kibana 账号：拥有 kibana_system 角色，用户 kibana 用来连接 elasticsearch 并与之通信。Kibana 服务器以该用户身份提交请求以访问集群监视 API 和 .kibana 索引。不能访问 index。
- logstash_system 账号：拥有 logstash_system 角色。用户 Logstash 在 Elasticsearch 中存储监控信息时使用。
- beats_system账号：拥有 beats_system 角色。用户 Beats 在 Elasticsearch 中存储监控信息时使用。
关于Elasticsearch用户的一些操作
cd /usr/local/elasticsearch-7.6.1/bin
创建超级用户(elastic其实就是超级用户)
sh elasticsearch-users useradd esadmin -p Qwe123. -r superuser
将elastic用户的密码修改为elastic
curl -u esadmin:Qwe123. -XPUT "http://localhost:9200/_xpack/security/user/elastic/_password?pretty" -H 'Content-Type: application/json' -d '{"password": "elastic"}'
删除超级用户
sh elasticsearch-users userdel esadmin